totow
11. Februar 2025 um 18:56
10
Horst1:
Cloudflare
hast du den in irgendeiner Form zugriffe auf deine Domain gebockt?
Ich würde mindestens so etwas wie in meiner 1. WAF(Web Application Firewall) Regel empfehlen:
Moin,
ich habe meine WAF Regeln in Cloudflare mal überarbeitet, vielleicht fühlt sich ja einer davon inspiriert und möchte das vielleicht auch machen.
Ich habe jetzt 3 Regeln
Blockt bekannte Bots, Grobes Geo-blocking und ich sperre da noch den zugriff auf die Config Seite von einem Service den ich hoste (wird immer angewandt)
Prüft den Verwendeten User Agent und die verwendete AS Num (vom welchen Provider die anfrage kommt, bin bei einem lokalen). (Wenn eins von beiden zustimmt wird Regel 3 …
LG
Tobi